(57)【要約】  本発明は、制御機器１１０を監視する工程１０と、制御機器１１０を監視１０している時に、クリティカルイベントが発生した場合、安全確保状態に制御機器１１０を移行する工程２０と、発生したクリティカルイベントに対して、制御機器１１０のパラメータ修正によるソリューションが、ソリューションデータベース４１０に存在するかどうかを検知する工程３０と、ソリューションが存在する場合、パラメータデータセット４１１を提供する工程４０であって、パラメータデータセット４１１が、制御機器の修正すべきパラメータ１１１に関するパラメータ情報４１３を有する工程と、パラメータ情報４１３が、制御機器１１０に有効である場合、パラメータ情報４１３に基づき、パラメータ１１１を修正する工程６０と、制御機器１１０を安全確保状態から解放する工程７０とを有する方法及び装置に関する。
2019509216.tif 000002
【特許請求の範囲】
【請求項１】
自動車（１００）の安全性及び／又はセキュリティに関連する制御機器（１１０）を修正する方法であって、この方法は、
自動車（１００）の安全性及び／又はセキュリティに関連する制御機器（１１０）を監視する工程（１０）と、
この制御機器（１１０）を監視（１０）している時に、クリティカルイベントが発生した場合、
このクリティカルイベントに関する安全確保状態に制御機器（１１０）を移行する工程（２０）と、
この発生したクリティカルイベントに対して、制御機器（１１０）のパラメータ修正によるソリューションが、相応のソリューションデータベース（４１０）に存在するかどうかを検知する工程（３０）と、
このソリューションが存在する場合、
ソリューションデータベース（４１０）から、相応のパラメータデータセット（４１１）を提供する工程（４０）であって、
このパラメータデータセット（４１１）が、修正すべき制御機器に関する制御機器情報（４１２）と、
修正すべき制御機器の修正すべきパラメータ（１１１）に関するパラメータ情報（４１３）とを有し、
この修正すべき制御機器が、自動車（１００）の制御機器（１１０）に相当する工程と、
パラメータデータセット（４１１）に含まれる各パラメータ情報（４１３）に関して、修正すべき制御機器の相応の修正すべきパラメータ（１１１）に関する相応のパラメータ情報（４１３）が、自動車（１００）の制御機器（１１０）に有効であるのかを調べる工程（５０）と、
相応のパラメータ情報（４１３）が有効である場合、
相応のパラメータ情報（４１３）に基づき、自動車（１００）の制御機器（１１０）の相応のパラメータ（１１１）を修正する工程（６０）と、
制御機器（１１０）を安全確保状態から解放する工程（７０）と、
を有する方法。
【請求項２】
クリティカルイベントが安全性及び／又はセキュリティに関連するクリティカルイベントを表す請求項１に記載の方法。
【請求項３】
相応のソリューションデータベース（４１０）を自動車内部に保持することが可能である請求項１又は２に記載の方法。
【請求項４】
相応のソリューションデータベース（４１０）を自動車外部に保持することが可能である請求項１から３までのいずれか一つに記載の方法。
【請求項５】
クリティカルイベントが発生したということを、自動車外のサーバー（４００）又はクラウドにより呼び起こすことが可能である請求項１から４までのいずれか一つに記載の方法。
【請求項６】
本方法が、更に、
制御機器（１１０）に関して、クリティカルイベントが存在するのかをソリューションデータベース（４１０）に問い合わせる工程（８０）と、
クリティカルイベントが存在する場合、
ソリューションデータベース（４１０）から、そのクリティカルイベントを呼び出す工程（９０）と、
を有し、
このソリューションデータベース（４１０）への問い合わせ（８０）が、自動車（１００）の使用開始時に及び／又は定期的な間隔で実施される、
請求項１から５までのいずれか一つに記載の方法。
【請求項７】
自動車（１００）が高度に自動化された運転が可能な自動車であり、
制御機器（１１０）が、この自動車（１００）の高度に自動化された運転のための安全性及び／又はセキュリティに関連する制御機器であり、
クリティカルイベントが、この自動車（１００）の高度に自動化された運転に関してクリティカルイベントを表し、
安全確保状態が、この自動車（１００）の高度に自動化された運転に関して安全確保状態を表す、
請求項１から６までのいずれか一つに記載の方法。
【請求項８】
自動車（１００）の安全性及び／又はセキュリティに関連する制御機器（１１０）を修正する装置（２００）であって、この装置（２００）は、
クリティカルイベントに関して、自動車（１００）の安全性及び／又はセキュリティに関連する制御機器（１１０）を監視（１０）する監視機器（２１０）と、
このクリティカルイベントに関する安全確保状態に制御機器（１１０）を移行（２０）する移行機器（２２０）と、
自動車（１００）の制御機器（１１０）の相応のパラメータ（１１１）を修正（６０）する修正機器（２６０）と、
を備え、
この装置（２００）が、請求項１から７までのいずれか一つに記載の方法を実施するように構成される、
装置。
【請求項９】
請求項８に記載の装置（２００）において、
この装置（２００）が、更に、車両外のサーバー（４００）と通信する通信機器（２３０）を備え、
この車両外のサーバー（４００）がソリューションデータベース（４１０）を有する、
装置。
【請求項１０】
請求項８又は９に記載の装置（２００）を備えた自動車（１００）。
【請求項１１】
請求項１から７までのいずれか一つに記載の方法に基づき動作可能な請求項８又は９に記載の装置（２００）のためのコンピュータプログラム。
【請求項１２】
請求項１１に記載のコンピュータプログラムを有するデータ媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、自動車の安全性及び／又はセキュリティに関連する制御機器の修正方法とそれに関する装置及びそれに関する自動車に関する。
【背景技術】
【０００２】
制御機器において、実際に動作不良が確認された場合、それらの不良は、修理工場でのソフトウェア更新により修正されるか、或いはそれが不可能な場合、修理工場での制御機器の交換により修正される。しかし、いずれの場合も車両を修理工場に持って行かなければならない。
【０００３】
更に、制御機器ひいては車両機能を新しい状況や変化した状況に適合させることは、実際には、修理工場で実施されるソフトウェア更新によってのみ可能である。
【０００４】
また、最近では、車両機能ないし車両機能性と制御機器とについて信頼性が損なわれることが多くなってきている。発生したこの種の信頼性の不備は、実際には、やはり修理工場での手間のかかるソフトウェア更新によって、ようやく修正することができる。
【０００５】
従って、そのような動作不良と障害、或いはこの種の危機的な事象・危急の事象（クリティカルイベント）（kritische Ereignisse）を速く、修理工場を訪問する必要無しに修正する手法を提供することが望まれている。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明の課題は、従来技術で周知の欠点の少なくとも一部を防止するか、或いは少なくとも軽減する手法を提案することである。
【課題を解決するための手段】
【０００７】
この課題は、本発明において、主請求項に基づく方法を用いて、並びに他の独立請求項に基づく装置を用いて解決される。
【０００８】
この場合、主請求項の対象は、自動車の安全性及び／又はセキュリティに関連する制御機器を修正する方法に関し、この方法は以下のものを含む：
自動車の安全性及び／又はセキュリティに関連する制御機器を監視する。この制御機器の監視時に、クリティカルイベントが発生した場合、このクリティカルイベントに関する安全確保状態に制御機器を移行する。この発生したクリティカルイベントに対して、制御機器のパラメータ修正によるソリューション（問題解決策）（Problemloesung）が、相応のソリューションデータベース（問題解決策データベース）（Problemloesungsdatenbank）に存在するかどうかを検知する。このソリューションがあれば、ソリューションデータベースから、相応のパラメータデータセットを用意する。このパラメータデータセットは、修正すべき制御機器に関する制御機器情報と、修正すべき制御機器の修正すべきパラメータに関するパラメータ情報とを有している。ここで、修正すべき制御機器は、自動車の制御機器に該当する。このパラメータデータセットに含まれる各パラメータ情報に関して、修正すべき制御機器の相応の修正すべきパラメータの相応のパラメータ情報が、自動車の制御機器に有効であるのかを調べる。相応のパラメータ情報が有効である場合、この相応のパラメータ情報に基づき、自動車の制御機器の相応のパラメータを修正し、制御機器を安全確保状態から解放する。
【０００９】
この場合、本方法の工程は、自動的に実施することができる。
【００１０】
本発明の意味における「安全性に関連する」とは、この場合、例えば、ＩＳＯ２６２６２及びそれに基づく規格などの有効な安全規格に関連することを意味する。
【００１１】
それに対して、本発明の意味における「セキュリティに関連する」とは、この場合、アクセスに対する保護、侵入に対する保護、データ改竄及び／又はデータ操作、制御機器の操作、並びにそれらと同等の操作に対する保護に関連することを意味する。そのようなデータの操作又は制御機器の操作は、例えば、ワイヤレスソリューションを用いた自動車の外部からのハッキング攻撃により行なわれる可能性がある。
【００１２】
本発明の意味における「クリティカルイベント」とは、この場合、相応の走行状況及び／又は車両機能、或いは自動車の制御機器に関する安全性及び／又はセキュリティに関連して発生する事象であるとすることができる。
【００１３】
この場合、本発明の意味における「クリティカルイベントに関する安全確保状態」とは、然るべき走行状況の状態及び／又は車両機能ないし自動車の制御機器の状態を意味するものとしてよく、その状態では、安全性にかかわる制御すべき機能／システム／モジュールと、場合によっては、それらに接続されたさらに別の安全性に関連する機能／システム／モジュールとに関して、身体及び生命の是認できないリスクが生じる余地がない。
【００１４】
本発明の意味における「パラメータ修正」とは、この場合、特に車両機能ないし自動車の制御機器の相応のパラメータの値を変更することを意味することができる。この場合、有利には、相応のパラメータのデフォルト値を一時的に上書きすることができる。即ち、デフォルト値は、消去されるのではなく、有利には制御機器自体に一時記憶される。しかし、デフォルト値の一時記憶は、自動車の別の箇所で、例えば、中央コントローラの中央デフォルト値データベースで行なうことも可能である。修正されたパラメータは、ここで、例えば、所定の制限時間後に、再びリセットする、即ち、そのために新たにデフォルト値で上書きすることができる。その際、上書きされた値を消去することができる。しかし、その値は、更に、引き続き記憶して保持することもできる。
【００１５】
本発明の意味における「ソリューションデータベース」とは、この場合、自動車の機能ないし自動車の制御機器における公知の問題に関して検知された解決策を用意するサーバー又はバックエンド上のデータベースを意味することができる。
【００１６】
本発明の意味における「制御機器情報」とは、この場合、例えば、シリアル番号、製造日、ファームウェア番号及びそれらと同等の情報など、所定の制御機器の推定を可能にする情報又はそれらの情報の組合せを意味する。
【００１７】
本発明の意味における「有効なパラメータ情報」とは、この場合、相応のパラメータ情報が相応の自動車機能ないし相応の制御機器のために規定されていることを意味する。
【００１８】
本発明による教唆によって、クリティカルイベントが発生した場合に、自動車が、この発生したイベント（事象）、或いはそれに関する車両機能ないし制御機器に対する相応の解決策を自律的に探索することができ、それに成功した場合、発生したイベントに対する相応の解決策を用意することができるとの利点が得られる。これは、例えば、新しいインストール可能なソフトウェア及び／又は新しい使用可能な制御機器が入手可能になるまでの過渡的な期間中に、或いは、例えば、修理工場での次のサービス期限までの期間の橋渡しのために実施することができる。
【００１９】
他の独立請求項の対象は、自動車の安全性及び／又はセキュリティに関連する制御機器を修正する装置に関する。この装置は以下のものを有している。クリティカルイベントに関して、自動車の安全性及び／又はセキュリティに関連する制御機器を監視する監視機器。このクリティカルイベントに関する安全確保状態に制御機器を移行する移行機器。自動車の制御機器の相応のパラメータを修正する修正機器。本装置は、この場合、本発明による何れかの方法を実施するように構成される。
【００２０】
本発明による教唆によって、クリティカルイベントが発生した場合に、この発生したイベント、或いはそれに関する車両機能ないし制御機器に対する相応の解決策を自律的に探索することができ、それに成功した場合、この発生したイベントに対する相応の解決策を自動車に用意できる装置を提供できるとの利点が得られる。
【００２１】
ここで、他の独立請求項の対象は、自動車に関し、この自動車は、本発明による何れかの方法を実施するように構成された本発明による何れかの装置を備える。
【００２２】
本発明による教唆によって、クリティカルイベントが発生した場合に、この発生したイベント、或いはそれに関する車両機能ないし制御機器に対する相応の解決策を自律的に探索して、それに成功した場合、この発生したイベントに対する相応の解決策を用意するように構成された自動車を提供できるとの利点が得られる。
【００２３】
ここで、他の独立請求項の対象は、本発明による装置のためのコンピュータプログラム製品に関し、この装置は、本発明による何れかの方法に基づき動作することが可能である。
【００２４】
本発明による教唆によって、本方法を特に効率的かつ自動的に実施できるとの利点が得られる。
【００２５】
他の独立請求項の対象は、このとき、本発明によるコンピュータプログラム製品を有するデータ媒体に関する。
【００２６】
本発明による教唆によって、本方法を実施する装置、システム及び／又は自動車に本方法を特に効率的に分散又は保持させることができるとの利点が得られる。
【００２７】
以下において本発明の実施形態を詳しく説明する前に、先ずは、本発明がここで述べる構成要素又はここで述べる方法の工程に限定されないことに留意すべきである。更に、ここで使用する技術も、限定を表すのではなく、単に例示する性質を有する。ここで、本明細書及び請求項において単数形が使用されている場合、文脈がそのことを明示的に排除しない限り、それぞれ複数形も含まれる。場合によっては有り得る方法の工程は、文脈がそのことを明示的に排除しない限り、自動的に実施することができる。
【００２８】
以下において、本発明による方法の別の実施例を説明する。
【００２９】
第一の実施例により、本方法は、更に、クリティカルイベントが安全性及び／又はセキュリティに関連するイベントを表すとの特徴を有する。
【００３０】
この実施形態は、安全性及び／又はセキュリティに関連するクリティカルイベントに対処するとともに、そのようなイベントに対する解決策が既に存在する場合、安全な走行の続行を可能にするために、その解決策を用意することができるとの利点を有する。
【００３１】
別の実施例により、本方法は、更に、相応のソリューションデータベースを自動車内部に保持することが可能であるとの特徴を有する。
【００３２】
この実施形態は、タイムラグを伴って、バックエンドサーバーから車両内のソリューションデータベースに公知のソリューションを送ることができるので、バックエンドサーバーとの移動体通信接続を構築できない領域においても、場合によっては必要となるソリューションを発見できるとの利点を有する。この場合、本方法は、所謂オフライン動作で稼動する。
【００３３】
別の実施例では、本方法は、更に、相応のソリューションデータベースを自動車外部に保持可能であるとの特徴を有する。
【００３４】
この実施形態は、多数の異なる自動車に対して、大規模なソリューションデータベースを保持できるとの利点を有する。
【００３５】
別の実施例では、本方法は、更に、クリティカルイベントが発生したということが車両外のサーバー又はクラウドにより呼び起され得るとの特徴を有する。
【００３６】
この実施形態は、自動車において未だ認知できるようにされていない公知のクリティカルイベント、或いは車両機能ないし制御機器の問題に対して、サーバー側で該当する自動車にソリューションをインストールできることにより、なおも対処できるとの利点を有する。特に、製造業者内で、車両機能ないし相応の制御機器について外部からの信頼が損なわれたことに気付いた場合、それによって迅速な解決策を用意することができ、最善の場合では、車両の使用者がそのことに全く気付かない。
【００３７】
別の実施例では、本方法は、更に次のものを有する。制御機器に関して、クリティカルイベントが存在するのかをソリューションデータベースに問い合わせる。クリティカルイベントが存在する場合、ソリューションデータベースからクリティカルイベントを呼び出す。このとき、ソリューションデータベースへの問い合わせは、自動車の使用開始時に及び／又は定期的な間隔で行なわれる。
【００３８】
この実施形態は、走行開始前又は走行開始時において、その時点では車両には未だ認知されていないものの目前に迫っているかもしれないクリティカルイベントに関して、採り得る解決策を予め自動車に用意できるとの利点を有する。
【００３９】
別の実施例では、本方法は、更に、自動車が高度に自動化された運転が可能な自動車であるとの特徴を有する。この場合、制御機器は、自動車の高度に自動化された運転のための安全性及び／又はセキュリティに関連する制御機器である。この場合、クリティカルイベントは、自動車の高度に自動化された運転に関してクリティカルイベントを表す。この場合、安全確保状態は、自動車の高度に自動化された運転に関して安全が確保された状態を表す。
【００４０】
本発明の意味における「自動車の高度に自動化された運転」とは、この場合、自動車の運転者が、高度に自動化された走行動作の間に自身で自動車を制御することは確かにしないものの、高度に自動化された走行中はその走行に関する管理及び責任を引き続き有するようにして、自動車が支援システムを用いて自動運転可能であることを意味する。そのような高度に自動化された走行の例は、交通渋滞又は高速道路上での所謂ストップ・アンド・ゴー走行において、運転者自身が恒常的に制動と加速を行なう必要無しに、自動車を自律的に走行させる運転者支援システムである。
【００４１】
しかし、本方法は、基本的に自動走行動作にも適用することができる。
【００４２】
更に、本方法は、従来の運転者支援動作にも採用することができる。
【００４３】
この実施形態は、高度に自動化された走行に対して相応に発生する危機的な問題を探索して自動的に解決することによって、自動車の高度に自動化された走行をより一層安全にすることができるとの利点を有する。
【００４４】
第一の実施例では、本装置は、更に、車両外のサーバーと通信するための通信機器を備える。この場合、車両外のサーバーは、ソリューションデータベースを有する。
【００４５】
本発明の意味における「通信機器」とは、この場合、セルラー移動体無線通信網において通信するための移動体無線通信機器を意味する。その場合、車両内のＳＩＭカードを備えた、自動車に搭載された通信機器を使用することができる。しかしながら、自動車とケーブルで、或いはワイヤレスで、例えば、ブルーツゥース接続又はそれと同等の接続により接続されて、自動車から相応に利用することが可能である、自動車の使用者の移動体無線通信機器を使用することもできる。
【００４６】
この実施形態は、バックエンドサーバー又はクラウド上のソリューションデータベースとの接続を実現するために、一層広範囲な通信形態を自動車に提供できるとの利点を有する。
【００４７】
従って、本発明は、車両、即ち、相応に搭載された部品を含む車両、運転者及び具体的な走行状況に特化して調整された機能パラメータ設定をバックエンドで生成して、車両にロードすることを可能にし、その設定は、更に、例えば、気象、交通、公知の故障、変わり行く法律的な枠組み、他の隣接地域における変化する条件等々といった、バックエンドからの追加の知識を更に考慮することができる。
【００４８】
これらの機能に対して、場合によっては、制限された機能性だけを可能にするデフォルトパラメータ設定が車両に保存される。極端な場合、それは、相応のパラメータデータセットがソリューションとして入手可能になるまでの一つの機能が無効化されていることを意味するものでもよい。
【００４９】
［利用ケース例］
バックエンドにおいて、即ち、車両外のサーバー上で、例えば、問題部品において、相応の制御機器のハードウェア番号とソフトウェアバージョンを調べる。クリティカルイベントとして解釈できる相応の関連する車両特性が特定された場合、相応のパラメータデータセットを探索して提供し、そのパラメータデータセットは、パラメータ情報として、例えば、相応の機能パラメータ設定を有するか、或いは機能制限、例えば、相応の制御機器の完全でない機能有効化設定を有することができる。
【００５０】
例１：
所定のシリアル番号、所定の年数を有する所定の構成部品（本例では、ウィンドウ昇降機）が、所定の地域などにおいては、想定されていたのとは違う負荷しか加えることができない。こうして、まさにこの車両の相応の構成部品を大切に扱うために、相応のパラメータ情報によりウィンドウ昇降機の最大パワー／速度のパラメータ設定が実施されることになる。この措置は、例えば、恒久的に、或いは、改変された構成部品が入手可能になるまで場合によっては関連した機能又は快適性の制限を伴いながらも、一種の過渡的解決策として一時的に講じることができる。
【００５１】
例２：
現場で技術対策を実行に移すまで、故障分析（即ち、原因又は解決策が依然として不明確で処理中）の時間の橋渡しするための例である。ここでは、例えば、故障及び／又は安全性又はセキュリティに関連する危機的なシナリオを防止するための機能のダウングレード、故障を防止又は修理するための回避策、或いは、該当車両におけるまさにその該当する制御機器の機能停止といった、迅速に展開可能なパラメータ設定が行なわれる。それによって、例えば、全ての該当車両の手間のかかる全般的なソフトウェア更新が必要になることを防止できる。しかしながら、例えば、ソフトウェア更新が利用可能になるまでの時間を橋渡しすることができるので、その時間において、例えば、安全性又はセキュリティに関連するリスクが引き続き発生することがない。この場合、例えば、好適な通報によって、例えば、自動車の、搭載された所謂マン・マシン・インタフェース（ＨＭＩ）を用いて、実施される制限又は変更について車両の使用者に情報を与えることができる。
【００５２】
例３：
自動車の市場投入時に、新しい機能が存在し、その機能がまだ量産には適していないものであることが示されている。
【００５３】
そのため、小さなデルタパッチが入手可能になってインストールされるまで、バックエンドに保存されたパラメータ情報として、この機能を無効にする。それによって、更新規模の低減、コストと時間の削減による利点が得られる。そのため、生産時点で未だ量産には適していない機能ないし制御機器を、その制御機器の動作不良を危惧せずとも予め自動車に搭載することができる。
【００５４】
こうして、機能ないし制御機器の一部、つまりは細部も、それらの一部が安定しているか、或いは故障無く動作すれば、バックエンドを介して有効化することができる。
【００５５】
更に、これは、所定の地域の法律や変化する枠組みを考慮するためにも有意義であるとすることができる。例えば、かなりの地域でかなりの機能の義務化又は禁止がなされることもある。その例は、ロービーム又は晴れた日の昼間走行ライトの使用の義務化又は禁止であったりもする。境界通過時に、新しい地域の相応の法律による規定を遵守するために、自動車の測位特定手法を用いて、相応のパラメータデータセットを自動車に送ることができる。
【００５６】
更に、制御機器の快適性又は顧客に特化した調整を可能にすることができる。例えば、最適なパラメータ設定の計算は、例えば、自動車による車両使用者の走行形態や使用に合わせて、バックエンドで行なうことができ、次に、相応のパラメータデータセットを用いて、車両に提供することができる。
【００５７】
以下に、図面を用いて本発明を詳しく説明する。
【図面の簡単な説明】
【００５８】
【図１】本発明の一つの実施例による提案された方法の概略図
【図２】本発明の別の実施例による提案された方法の概略図
【図３】本発明の別の実施例による提案された装置の概略図
【発明を実施するための形態】
【００５９】
図１は、本発明の一つの実施例による提案された方法の概略図を図示している。
【００６０】
ここで、図１は、自動車１００の安全性及び／又はセキュリティに関連する制御機器１１０を修正する方法の概略図を図示している。本方法は、この場合、自動車１００の安全性及び／又はセキュリティに関連する制御機器１１０を監視する工程１０と、この制御機器１１０を監視１０している時に、クリティカルイベントが発生した場合、このクリティカルイベントに関する安全確保状態に制御機器１１０を移行する工程２０と、この発生したクリティカルイベントに対して、制御機器１１０のパラメータ修正によるソリューションが、相応のソリューションデータベース４１０に存在するかどうかを検知する工程３０と、このソリューションが存在する場合、ソリューションデータベース４１０から、相応のパラメータデータセット４１１を用意する工程４０であって、このパラメータデータセット４１１が、修正すべき制御機器に関する制御機器情報４１２と、修正すべき制御機器の修正すべきパラメータ１１１に関するパラメータ情報４１３とを有し、この修正すべき制御機器が、自動車１００の制御機器１１０に相当する工程とを有する。本方法は、更に、このソリューションが存在する場合、パラメータデータセット４１１に含まれる各パラメータ情報４１３に関して、修正すべき制御機器の相応の修正すべきパラメータ１１１に関する相応のパラメータ情報４１３が、自動車１００の制御機器１１０に有効であるのかを調べる工程５０を有する。本方法は、更に、相応のパラメータ情報４１３が有効である場合、相応のパラメータ情報４１３に基づき、自動車１００の制御機器１１０の相応のパラメータ１１１を修正する工程６０と、制御機器１１０を安全確保状態から解放する工程７０とを有する。
【００６１】
図２は、本発明の別の実施例による提案された方法の概略図を図示している。
【００６２】
この場合、図２は、図１に対して更に発展させた方法の概略図を図示している。従って、図１に関して前に述べたことは、図２にも有効である。
【００６３】
図２は、図１からの方法を図示しており、この方法は、更に、制御機器１１０に関してクリティカルイベントが存在するのかどうかをソリューションデータベース４１０に問い合わせる工程８０と、クリティカルイベントが存在する場合、ソリューションデータベース４１０からクリティカルイベントを呼び出す工程９０とを有する。この場合、ソリューションデータベース４１０への問い合わせ８０が、自動車１００の使用開始時に及び／又は定期的な間隔で行なわれる。
【００６４】
図３は、本発明の別の実施例による提案された装置の概略図を示している。
【００６５】
ここで、図３は、自動車１００の安全性及び／又はセキュリティに関連する制御機器１１０を修正する提案された装置の概略図を示している。この場合、本装置２００は、クリティカルイベントに関して、自動車１００の安全性及び／又はセキュリティに関連する制御機器１１０を監視１０する監視機器２１０と、このクリティカルイベントに関する安全確保状態に制御機器１１０を移行２０する移行機器２２０と、自動車１００の制御機器１１０の相応のパラメータ１１１を修正６０する修正機器２６０とを備える。この場合、本装置２００は、本発明による何れかの方法を実施するように構成されている。
【００６６】
本発明の考えは、以下の通り要約することができる。車両の所定の機能ないし制御機器に関して、それらの機能のために存在するパラメータセットが、車両又はそれに付属する機能により始動されるバックエンド又はサーバーへの問い合わせによって変更できることを可能にする方法、それに関する装置及び自動車を提供することができる。特に、その変更は、一時的に行なうこともできる。
【００６７】
この場合、車両において、そこに保存された機能ないし制御機器用パラメータは、言わば、相応の機能ないし制御機器用パラメータセットのデフォルト値として見做される。これらのパラメータセットは、ここで提案する発明に基づき、相応の制御機器の相応のパラメータの相応のデフォルトパラメータ値の応急措置として、相応のパラメータ情報を有する問題データベースから、相応のソリューションを要求又は伝送することによって、必要な場合に変更することができる。この場合、クリティカルイベントのソリューションに関する相応のパラメータ又はパラメータセットの有効性は、場合によっては、前段階において保証又は証明することができる。
【００６８】
例えば、ｘ分／時／日毎に、発車時毎に、ｘ番目毎の機能有効化時に、ｘキロメートル毎に、自動車の位置に応じて、クリティカルイベントの発生時に、運転者に応じて、車両の使用者の希望に応じて、並びにそれらと同等の条件などの所定の状況において、問題データベースへの接続が構築され、そこで、更にソリューションが探索される。これは、公知の問題又は出現した問題の相応の解決策を探索するために、公知のクリティカルイベントに対して実施することができる。
【００６９】
即ち、自動車又は自動車の相応の装置は、自発的にバックエンドとのオンライン接続を構築して、バックエンドから、バックエンドで検知／算出された最適なパラメータ設定をパラメータ情報として取り出して、その最適なパラメータ値によりデフォルト値を上書きする。この場合、上書きは、特に、一時的に行なうことができ、そのため、デフォルト値は消去されない。
【００７０】
この場合、一時的な値は、或る期間中だけ有効であり、そのため、これらの機能は、有効期限の経過後に、もはやバックエンドからの一時的な値によってではなく、デフォルト値によってパラメータ設定される。この場合、デフォルト値は、これらの機能が基本的に制限された形で動作することができ、例えば、バックエンドから引き出すことができる一時的に有効なパラメータセットによって初めて、或いはそのパラメータセットによってのみ、完全な範囲で使用できるように作用することもできる。この場合、これらのパラメータセットが一時的にのみ作用し、そのため、完全な機能範囲を引き続き使用できるためには、恒常的に有効化しなければならないとすることが可能である。
【００７１】
即ち、そのように設計された機能ないしそのように設計された制御機器（例えば、運転者支援機能「自動昼間走行ライト」など）は、所定の状況又は解除条件（Ausloesebedingung）下でバックエンドにおいて好適なパラメータ設定を問い合わせる。この場合、そのようなパラメータ設定は、自動昼間走行ライトを例にすると、自家用車での昼間走行ライトが法律的に禁止されている地域において、相応の運転者支援機能又は相応の制御機器のためのパラメータ情報が値「０」、即ち、「オフ」を有するとすることができる。それに対して、これらの運転者支援機能が有効化されている場合、デフォルト値が「１」、即ち、「オン」を有することができる。
【００７２】
特に困難なのは、このとき、例えば、機能障害などの不良の徴候が公知となってから、不良の原因分析、不良修正の開発、例えば、ソフトウェア更新の展開と試験を経て、世界中のディーラー、修理工場及びそれと同等の組織への不良解決策の提供までの期間である。この不良分析と不良解決策の開発の期間は、場合によっては、何週間にもなる可能性がある。本発明は、特に、まさにこの不良分析期間においても、好適なソフトウェア更新を実施することなく、不良又は問題、特に、安全性及び／又はセキュリティに関連する問題の影響に取り組むことも課題としている。この場合、場合によっては、機能のダウングレードにも甘んじる。それとは逆に、本発明は、機能が依然として安全であると見做されるのかを持続的に調べて、例えば、バックエンドで引き続き安全であると見做された場合にのみ、その機能又は機能バージョンの有効化を許容するために用いることができる。
【符号の説明】
【００７３】
１０    安全性及び／又はセキュリティに関連する制御機器の監視
２０    安全確保状態への制御機器の移行
３０    発生するクリティカルイベントに関して、相応のソリューションデータベースにソリューションが存在するのかの検知
４０    相応のパラメータデータセットの提供
５０    相応のパラメータ情報が制御機器に対して有効であるのかの調査
６０    制御機器の相応のパラメータの修正
７０    安全確保状態からの制御機器の解放
８０    制御機器に関して、クリティカルイベントが存在するのかのソリューションデータベースへの問い合わせ
９０    ソリューションデータベースからのクリティカルイベントの取り出し
１００    自動車
１１０    安全性及び／又はセキュリティに関連する制御機器
１１１    制御機器の修正すべきパラメータ
２００    本装置
２１０    監視機器
２２０    移行機器
２３０    通信機器
２６０    修正機器
４００    サーバー
４１０    ソリューションデータベース
４１１    パラメータデータセット
４１２    制御機器情報
４１３    パラメータ情報
【図１】
2019509216.tif 000003
【図２】
2019509216.tif 000004
【図３】
2019509216.tif 000005
【国際調査報告】
2019509216.tif 000006
2019509216.tif 000007
2019509216.tif 000008
2019509216.tif 000009